Symptomer
Tenk deg følgende:
-
Du har flere domener i én eller flere skoger med domenekontrollere for Windows Server 2012.
-
Du har minst én direkte klareringsforhold mellom domenene.
-
På domenekontrollere, må du angi verdien for registernøkkelen RestrictRemoteClients 2 og verdien for registernøkkelen EnableAuthEpResolution til 1. Disse to registernøkkelinnstillingene bidra til å sikre endepunktsadresseringer for RPC.
-
Den sikre kanalen mellom domenene går tapt når du utfører på tvers av domener NT LAN Manager (NTLM) godkjenning.
I denne situasjonen er det en lang forsinkelse før den sikre kanalen er gjenopprettet. Du kan også få uventede credential spørsmål og følgende feilhendelse:
Logge: System
Kilde: NETLOGON
Hendelses-ID: 5816
Nivå: feil
Beskrivelse:
Nettpåloggingstjenesten kan ikke en godkjenningsforespørsel til brukernavn i domenet brukerdomene FQDN. Forespørselen ble tidsavbrutt før den kan sendes til kontroller som er direkte klarert FQDN-domenekontroller i domenet direkte klarert domenenavn. Dette er den første feilen. Hvis problemet vedvarer, logget konsoliderte hendelser om hver hendelseslogg frekvens i minutter. Se http://support.microsoft.com/kb/2654097 for mer informasjon.
Årsak
Dette problemet oppstår fordi den sikker kanalen for Netlogon er et spesielt tilfelle for tilordning av RPC-endepunkt. Den kan brukes til å godkjenne endepunktsadresseringer for RPC seg selv. I noen tilfeller av sikker kanal for Netlogon virker ikke, og dette fører til en vranglås som tar tid å løse.
Oppløsning
Denne hurtigreparasjonen er også tilgjengelig på Microsoft Update-katalogen.
Informasjon om hurtigreparasjon
En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemet som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.
Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Hotfix Download-Available" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.
Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
http://support.microsoft.com/contactus/?ws=supportObs! "Hotfix Download-Available" skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
Obs! Vi foreslår at du bruker denne hurtigreparasjonen til alle Windows Server 2012-baserte domenekontrollere i organisasjonen.
Forutsetninger
Hvis du vil bruke denne hurtigreparasjonen, må du kjøre Windows Server 2012.
Informasjonen i registeret
Hvis du vil bruke denne hurtigreparasjonen, har du ikke foreta endringer i registret.
Krav om omstart
Du må kanskje starte datamaskinen på nytt etter at du har installert denne hurtigreparasjonen.
Informasjon om erstatning av hurtigreparasjoner
Denne hurtigreparasjonen erstatter ikke tidligere utgitte hurtigreparasjoner.
Den globale versjonen av denne hurtigreparasjonen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid sammen med din gjeldende tidsforskjell for sommertid (DST). I tillegg kan til datoene og klokkeslettene endres når du utfører bestemte operasjoner på filene.
Filinformasjonsmerknader for Windows Server 2012
-
Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn) og avdeling (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell:
Versjon
Produkt
Milepæl
Avdeling
6.2.920 0,20 xxx
Windows Server 2012
RTM
LDR
-
MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er oppført separat i delen "Mer Filinformasjon for Windows Server 2012". MUM- og MANIFEST-filer og tilknyttede sikkerhetskatalogfiler (.cat)-filer, er det svært viktig å vedlikeholde statusen for de oppdaterte komponentene. Sikkerhetskatalogfilene, som attributtene ikke er oppført, er signert med Microsofts digitale signatur.
For alle støttede x64-baserte versjoner av Windows Server 2012
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Rpcrt4.dll |
6.2.9200.20806 |
1,294,336 |
22-Aug-2013 |
05:49 |
x64 |
|
Rpcrt4.dll |
6.2.9200.20806 |
694,784 |
22-Aug-2013 |
01:26 |
x86 |
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Hvis du vil ha mer informasjon
Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
824684 beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare
Mer filinformasjon
Tilleggsfiler for alle støttede x64-baserte versjoner av Windows Server 2012
|
Filegenskapen |
Verdi |
|---|---|
|
Filnavn |
Amd64_2acf7391bfd5297a683a7fd597aed9da_31bf3856ad364e35_6.2.9200.20806_none_5314272811fa424c.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
701 |
|
Dato (UTC) |
22-Aug-13 |
|
Tid (UTC) |
12:30 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Amd64_a111087a8dc0760873abeef4bece2a08_31bf3856ad364e35_6.2.9200.20806_none_e0dba02cb2384e39.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
701 |
|
Dato (UTC) |
22-Aug-13 |
|
Tid (UTC) |
12:30 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Amd64_microsoft-windows-rpc-local_31bf3856ad364e35_6.2.9200.20806_none_0da66ad2e7b36ce2.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
61,875 |
|
Dato (UTC) |
22-Aug-13 |
|
Tid (UTC) |
6:52 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Wow64_microsoft-windows-rpc-local_31bf3856ad364e35_6.2.9200.20806_none_17fb15251c142edd.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
61,881 |
|
Dato (UTC) |
22-Aug-13 |
|
Tid (UTC) |
4:58 |
|
Plattform |
Ikke tilgjengelig |
